Rancher开启最高级别的审计日志也无法记录用户命令行操作命令

[nmap]

1.rancher是否有录屏功能，用户所有操作可以记录？
2.rancher在开启audit_level=3的情况下也无法记录用户通过rancher页面进入pod命令行执行的telnet或者ssh命令等

[niusmallnan]

Q1：审计日志谈不上包括“所有”，只是部分，本质上仅仅是对Rancher API的调用记录；
Q2：这个只靠Rancher做不到，需要结合NeuVector。NeuVector可以识别container shell的任何操作。